Úvod do počítačových sítí Protokoly směrování

Prezentace na téma: "Úvod do počítačových sítí Protokoly směrování"— Transkript prezentace:

1 Úvod do počítačových sítí Protokoly směrování
Lekce 09 Ing. Jiří ledvina, CSc. Klepněte a vložte poznámky.

2 Úvod do počítačových sítí - protokoly směrování
RIP – Routing Internet protocol OSPF – Open Shortest Path First BGP – Border Gateway Protocol Úvod do počítačových sítí - protokoly směrování

3 Úvod do počítačových sítí - protokoly směrování
Základy směrování Předpoklady: Mějme směrovač X Směrovač nemůže znát topologii celé sítě X potřebuje určit směrovač pro přístup k ostatním subsítím v Internetu Tato informace je uložena do směrovací tabulky směrovače Hlavní problémy směrování Změny topologie ovlivňují rychlost konvergence a stabilitu Rozšiřitelnost (škálovatelnost) velkého množství propojených sítí, směrovačů a linek Která cesta je nejlepší? Minimální počet mezilehlých uzlů Minimální zpoždění Maximální propustnost Úvod do počítačových sítí - protokoly směrování

4 Směrování kontra posílání
Směrování( routing): proces vytváření směrovacích tabulek v každém směrovači Posílání (forwardování): zjištění cílové adresy paketu a poslání paketu na vybrané rozhraní směrovače Posílání vyžaduje přístup k lokální směrovací tabulce Někdy se vytváří tabulka pro forwardování, která se pak liší od směrovací tabulky Forwardovací tabulka: optimalizovaná pro vyhledání cíle a posílání Směrovací tabulka: optimalizovaná pro změny směrování, změny topologie Net # Next hop Link Cost 10 2 Net # Interface MAC Address 10 if1 00:8:0:2b:e4:b:1:2 Úvod do počítačových sítí - protokoly směrování

5 Směrování jako problém teorie grafů
Uzly: směrovače jedné administrativní domény (vnitřní směrování), nebo různých sítí (vnější směrování) Hrany: vzájemné propojení směrovačů Ohodnocení hran: podle vzdálenosti, kapacity, zpoždění, … Cíl: nalezení minimální cesty mezi libovolnými dvěma uzly Problém: nalezení minimální cesty decentralizovanou (nebo centralizovanou) metodou Rychlé a robustní reakce na změnu topologie Úvod do počítačových sítí - protokoly směrování

6 Typy algoritmů směrování
„Statické“ směrování Ruční nastavení směrovací tabulky „Dynamické“ směrování Adaptivní algoritmy nastavení směrovací tabulky Interní směrování (RIP, OSPF) Externí směrování (BGP) Směrování podle vektoru vzdáleností (Distance Vector Algorithm) Šíření obsahu směrovací tabulky sousedním směrovačům Směrování podle stavu linek (Link State Algorithm) Šíření informace o stavu linek (hran grafu) sousedním směrovačům Hybridní směrování Úvod do počítačových sítí - protokoly směrování

7 Propojení tří autonomních oblastí
Úvod do počítačových sítí - protokoly směrování

8 Routing Internet Protocol

9 Směrování podle vektoru vzdáleností
Používá Bellman-Fordův algoritmus (dynamické programování) Vektor vzdáleností pro uzel X: minimální vzdálenost z uzlu X do všech ostatních uzlů Např. pro uzel A je to {2,6,2,1,3} Každý uzel provádí následující 3 operace souběžně Posílá vektor vzdáleností svým sousedům Přijímá vektror vzdáleností od svých sousedů Počítá nové vzdálenosti na základě přijatých vektorů distance(X,Z) = min {distance(X,Y) + distance(Y, Z)} pro všechny sousední uzly Y Úvod do počítačových sítí - protokoly směrování

10 Směrování podle vektoru vzdáleností
Lokální výměna globální informace o dostupnosti Vektory vzdáleností jsou posílány Periodicky (30s) Při změně položky ve směrovací tabulce Uzel detekuje chyby uzlů a linek periodickou výměnou „Hello“ paketů nebo výměnou směrovací informace Počáteční vektor vzdáleností vychází pouze ze znalosti vzdáleností k sousedním uzlům Např. pro uzel A {3,∞,∞,1,6} Úvod do počítačových sítí - protokoly směrování

11 Počáteční nastavení směrování
uzel A B C D E F 3 ∞ 1 6 4 9 2 Úvod do počítačových sítí - protokoly směrování

12 Počáteční a finální směrovací tabulka uzlu A
Cíl (od A) cena Násl. uzel B 3 C ∞ - D E 1 F 6 Cíl (od A) cena Násl. uzel B 2 E C 6 D 1 F 3 Úvod do počítačových sítí - protokoly směrování

13 Úvod do počítačových sítí - protokoly směrování
Změny topologie Problém „čítání do nekonečna“ Možná řešení Omezení horní meze pro čítání (maximální vzdálenost) Split horizon (rozštěpený obzor) X nesmí poslat do uzlu Y svou vzdálenost k uzlu Z, je-li uzel Y ve směru z X do Z. Split horizon with poisoned reverse (rozštěpený obzor s otráveným zpětným směrem) X posílá do uzlu že jeho vzdálenost k uzlu Z je ∞, je-li uzel Y ve směru z X do Z. B A C Úvod do počítačových sítí - protokoly směrování

14 Úvod do počítačových sítí - protokoly směrování
Změny topologie Bohužel, žádné z těchto řešení nezabrání cyklům Možné řešení: Před generováním a posíláním vektoru vzdáleností, který upravuje konektivitu k jinému uzlu, počkat nějakou dobu na informace o konektivitě k tomuto uzlu od jiných uzlů Může významně prodloužit dobu konvergence. Příčinou potíží je asynchronní výměna stavových informací Není zaručeno, že je ve všech uzlech konzistentní směrovací informace Urychlení konvergence: triggered update (okamžité spuštění opravy) Úvod do počítačových sítí - protokoly směrování

15 Routing Information Protocol (RIP)
Implementace algoritmu „směrování podle vektoru vzdáleností“ RFC 1058, UDP port 520 Všechny ohodnocení linek jsou nastaveny na 1 (počet mezilehlých uzlů) Vektory vzdáleností vyměňovány každých 30 s Maximální možné ohodnocení je 15, 16 je nekonečno Úvod do počítačových sítí - protokoly směrování

16 Routing Information Protocol (RIP)
Omezení cyklů pomocí algoritmu „Split horizon with poisoned reverse“ (rozštěpený obzor s otráveným zpětným směrem) Urychlení konvergence pomocí „Triggered update“ (okamžitá oprava) Někdy se používá také „Hold down“ (pozdržení odeslání informace o výpadku uzlu nebo linky) Detekce výpadku uzlu nebo linky po 180 s Výmaz z nedostupnosti ze směrovací tabulky po 120 s Max. velikost datagramu 512 slabik – 25 cest Úvod do počítačových sítí - protokoly směrování

17 Úvod do počítačových sítí - protokoly směrování
Záhlaví RIP Úvod do počítačových sítí - protokoly směrování

18 Algoritmus opravy směrovací tabulky
Pokud je nově vypočtená vzdálenost Menší – opravit Stejná – nic neměnit Horší Na základě zprávy ze směrovače, který je sousední pro původní směrování – opravit (zhoršení ocenění) Na základě zprávy z jiného směrovače – nic neměnit Aktivní režim (směrovač) Pasivní režim (hostitelský systém) Úvod do počítačových sítí - protokoly směrování

19 Úvod do počítačových sítí - protokoly směrování
RIP - 2 Nástupce RIP Již se neprosadil – využívá se OSPF Úpravy odstraňující některé nevýhody RIP Posílání subsíťové masky a adresy následujícího uzlu Podpora skupinového doručování – snížení zátěže Podpora ověřování pravosti - heslo Úvod do počítačových sítí - protokoly směrování

20 Open Shortest Path First

21 Směrování podle stavu linek (LSA)
Link State Algorithm (LSA) – směrování podle stavu linek Každý uzel ví jak dosáhnout přímo spojené sousedy: lokální link-state (stav linek) Přerušené linky nebo nefungující sousední směrovače jsou detekovány periodickou výměnou „hellou“ zpráv Každý směrovač šíří vlastní stav linek do všech ostatních uzlů sítě pomocí spolehlivého záplavového doručování Znalost stavu linek ze všech uzlů je dostatečná pro konstrukci grafu propojení celé sítě Každý uzel vypočte minimální vzdálenost k ostatním uzlům pomocí Dijkstrova algoritmu Úvod do počítačových sítí - protokoly směrování

22 Spolehlivé záplavové doručování
Každý uzel generuje periodicky nebo při změně stavu lokální linky Link State pakety (LSP) LSP obsahuje: ID uzlu, který LSP generuje Seznam přímo propojených sousedů s cenami přidružených linek Sekvenční číslo tohoto LSP TTL pro toto LSP Uzel, který LSP přijme, pošle jej všem svým sousedům, kromě toho, od kterého ji obdržel Sekvenční číslo LSP musí být větší, než posledně uloženého LSP od tohoto uzlu Přenos LSP musí být spolehlivý Používá se potvrzení, timeouty a opakování přenosu Úvod do počítačových sítí - protokoly směrování

23 Spolehlivé záplavové doručování
Před posláním LSP sousedům snižuje hodnotu TTL Jestliže TTL LSP dosáhlo nuly, posílá je uzel dál s tím, že je to signál pro vyřazení tohoto LSP ze všech uzlů Pomocí TTL se měří stáří lokálně uložených LSP Co se stane, když sekvenční číslo LSP dosáhne maxima? Co se stane když se uzel rychle vypne a zase zapne bez toho, že sousedé detekují výpadek? Uzel si může od souseda vyžádat poslední uložené LSP Úvod do počítačových sítí - protokoly směrování

24 Úvod do počítačových sítí - protokoly směrování
Klady a zápory LSA Rychlé ustálení po změně topologie Více robustní než RIP Předchází problému čítání do nekonečna Vyžaduje ukládání LPS v každém uzlu (týká se rozšiřitelnosti) OSPF se proto používá pouze pro interní směrování (omezení z důvodu škálovatelnosti – rozšiřitelnosti Úvod do počítačových sítí - protokoly směrování

25 Úvod do počítačových sítí - protokoly směrování
Protokol OSPF Open Shortest Path First (OSPF) – RFC 2328 Nejvýznamnější směrovací protokol pro interní směrování Používá zprávy: Hello – vyhledání souseda Database Description – přenos databáze sousedovi Link State Request – požadavek na zaslání databáze (synchronizace) Link State Update – oprava topologie (router, network, network summary, ASBR summary, AS external LSA) Link State Acknowledgement – potvrzení opravy topologie Úvod do počítačových sítí - protokoly směrování

26 Úvod do počítačových sítí - protokoly směrování
Protokol OSPF Další vlastnosti: Ověřování pravosti přenášených zpráv Zavedení směrovacích oblastí – řešení problému rozšiřitelnosti Vyrovnávání zátěže – využívání více cest se stejným ohodnocením mezi dvěma uzly Směrování podle TOS (Type of Service) Adresování pomocí skupinového adresování (multicast) Přímé použití IP (protokol 69) Import RIP a EGP cest do své databáze Rozsáhlé směrovací tabulky Úvod do počítačových sítí - protokoly směrování

27 Úvod do počítačových sítí - protokoly směrování
OSPF oblasti Autonomní oblast rozdělena do několika oblastí – hierarchické směrování – škálovatelnost Každá oblast má přiřazeno číslo (32 bitů – a.b.c.d) Páteřní oblast (oblast 0) je Úvod do počítačových sítí - protokoly směrování

28 Úvod do počítačových sítí - protokoly směrování
OSPF typy směrovačů ASBR – AS Boundary Router ABR – Area Border Router IA – Intra Area router Všechny směrovače mají tutéž topologickou databázi Znají topologii uvnitř oblasti Úvod do počítačových sítí - protokoly směrování

29 Úvod do počítačových sítí - protokoly směrování
Typy OSPF zpráv Hello – vyhledání souseda Database Description – přenos databáze sousedovi Link State Request – požadavek na zaslání databáze (synchronizace) Link State Update – oprava topologie Route LSA Network LSA Network Summary LSA ASBR Summary LSA AS External LSA Link State Acknowledgement – potvrzení opravy topologie Úvod do počítačových sítí - protokoly směrování

30 Určení ceny (ohodnocení) linky
Nejjednodušší (často používané) Všechny linky mají stejnou cenu – směrování s minimálním ohodnocením Cena linky – převrácená hodnota kapacity 10Mb linka má 100 krát vyšší cenu než 1Gb linka Cena linky – zpoždění linky 250ms satelitní spojení má 10 krát větší cenu než 25ms pozemní linka Cena linky – využití linky Linka s 90% využitím má 10 krát vyšší cenu než linka s 9% využitím Může způsobit oscilace Žádný z těchto způsobů není optimální pro všechny sítě Úvod do počítačových sítí - protokoly směrování

31 Vyhledávání sousedství
Používají se zprávy typu Hello Jsou generovány pro všechna rozhraní, obsahují IP adresu a masku pro toto rozhraní Hello interval (platnost) Seznam sousedů jejichž Hello pakety vysílač již slyšel Posílány na IP adresu každých 10s Nepřijme-li se Hello zpráva od souseda 40s – zrušení sousedství Úvod do počítačových sítí - protokoly směrování

32 Směrování - BGP

33 Border Gateway Protocol (BGP)
Protokol pro směrování mezi autonomními oblastni Rozdíly Inter-AS a Intra-AS směrování rozhodování Intra-AS: jeden administrátor, není třeba rozhodovací strategie Inter-AS: administrátor chce kontrolovat kudy je přenos směrován, kdo je směrován přes jeho síť Rozsah Hierarchické směrování redukuje velikost tabulek i přenos oprávek Výkonnost Intra-AS: může se soustředit na výkon Inter-AS: rozhodovací strategie může výtězit nad výkonností Úvod do počítačových sítí - protokoly směrování

34 Úvod do počítačových sítí - protokoly směrování
BGP přenáší TCP TCP port 179 Dvoubodové spoje, spojované služby, unicast TCP zachycuje mnoho problémů s chybami, BGP může být jednodušší BGP nepotřebuje vlastní spolehlivý protokol Může přenášet přes více uzlů, pokud je to třeba Přenáší tok dat Úvod do počítačových sítí - protokoly směrování

35 Úvod do počítačových sítí - protokoly směrování
BGP základní operace BGP udržuje směrovací tabulky, šíří opravy směrování a rozhodnutí o směrování zakládá na směrovací metrice Vyměňuje informaci o dosažitelnosti sítě (reachability) Vytváří graf propojitelnosti AS (AS connectivity) Odstraňuje směrovací smyčky a prosazuje rozhodnutí o strategii BGP používá jednu metriku k určení nejlepší cesty Linková metrika je hodnota preference přiřazená administrátorem Je to multikriteriální funkce: počet procházených AS, strategie směrování, stability, rychlosti, zpoždění, ceny, … Vybírá nejlepší cestu a instaluje IP forwardovací tabulku Úvod do počítačových sítí - protokoly směrování

36 Border Gateway Protocol (BGP)
Path Vector protocol Podobný Distance Vector Protocol Každý BGP směrovač posílá pomocí broadcastu sousedům celou cestu (posloupnost AS) do cíle BGP směruje do sítí (AS), ne do individuálních hostů Př. Směrovač X posílá cestu do cílové sítě Z Path(X,Z) = X, Y1, Y2, … Yn, Z Úvod do počítačových sítí - protokoly směrování

37 Border Gateway Protocol (BGP)
Úvod do počítačových sítí - protokoly směrování

38 Úvod do počítačových sítí - protokoly směrování
BGP: řízení směrování A, B, C jsou sítě poskytovatele X, W, Y jsou uživatelé sítí poskytovatelů X je dual homed, připojený ke dvěma sítím X nechce směrovat z B do C přes X Proto X nebude nabízet (inzerovat) pro síť B cestu do C Úvod do počítačových sítí - protokoly směrování

39 Úvod do počítačových sítí - protokoly směrování
BGP: řízení směrování A inzeruje do B cestu AW B inzeruje do X cestu BAW Může B inzerovat do C cestu BAW? Ne, B nechce, aby přes B byly směrovány z W do C (CBAW), protože ani C, ani W není zákazníkem B B chce, aby C komunikovalo s W přes A B chce směrovat pouze pro své zákazníky Úvod do počítačových sítí - protokoly směrování

40 Úvod do počítačových sítí - protokoly směrování
BGP zprávy BGP zprávy jsou přenášeny pomocí TCP (port 179) – spolehlivý přenos dat BGP zprávy OPEN: otevření spojení k protějšku a ověřování vysílače UPDATE: nabízí novou cestu (nebo odstraňuje starou) KEEPALIVE: udržuje spojení při životě pokud nechodí zprávy UPDATE. Také potvrzení požadavky OPEN NOTIFICATION: oznamuje chyby předcházející zprávy, také použita pro uzavření spojení Úvod do počítačových sítí - protokoly směrování